估计根源在 $packagetray
打印出来就可以发现了。

下面的测试代码是没有报错的
```
error_reporting(E_ALL);

$packagetray = array(
array(
'box_ids' => '1, 11, 11, 111, 1111',
'boxs' => 'box mix 1'
),

array(
'box_ids' => '2, 22, 222, 2222',
'boxs' => 'box mix 2'
),

array(
'box_ids' => '3, 33, 333, 3333, 33333, 3333333',
'boxs' => 'box mix 3'
),

);

foreach ($packagetray as $tray) {
$bIds = explode(',', $tray['box_ids']);
$tray['box_ids'] = $bIds;
}
```

$tray['box_ids'] 这个要求是字符串，你给的是数组。

php 的 if 判断，用单等号，这基本永远是 true，有意义吗？
而且初步看了一下，都是些局部的代码，我是看不出什么偏门。。。

@mason961125 个人使用设备数多寡，跟我有没有违法犯法没有关系撒。为什么是关键。毕竟我也是真金白银交了钱的。给我 200M 我又超不到 1G。也没有对他人造成不公平使用啊

@mritd
这个还真不行，我就接了 100 多设备，基本都是 VM （别问我用来干什么的），还有一些智能插座无线摄像头之类的。给检测到手动封堵了。

广州电信，超贱，光猫桥接，下面接软路由拨号。然后没有任何通知任何预告的情况下对我上网账号封堵了。

为什么说超贱呢？

不通知就算了，当初还是自己觉得网速不对打的 10000 号，然后说给我报故障。辗转了一个礼拜才知道是账号封堵。

“什么叫账号封堵呢？” 200M/100M 的宽带直接降速到 1M/0.5M ，然后那边一直跟我说“您宽带正常”，然后故障单就自己完结了。

在多次故障。最后投诉之后，才有师傅联系上门，说是怀疑做黑宽，拍照，还签订了一份牛头不对马嘴的大概是关于“网络安全，要文明上网，不能干坏事”的保证书云云。然后，就没有然后了。

期间多次投诉，回都是等领导拍板沟通。无奈找了 TA 爹：工信部。

很快，真的，直接 10000 投诉都没那么快，第二天就有回复了，牛逼哄哄的说我多设备不许，然后撕扯协议没规定，但他们家就这么干了云云。然后不了了之，说“那你的意思是不同意对吧，我会将情况回馈给工信部的” “哐”，很直接干脆的挂机。这次之后，宽带一直就是 1M 的状态跑着，我就用这带宽跟 TA 爹告状的。

差不都 15 天后，TA 爹回我信息，说是发现你跟我孩子没谈妥，你有什么要求跟我说下，我再协调协调。于是我再次提交了诉求：要求一切按协议办事，当初没有注明的设备限制，就别管我光猫后面自己接自己什么设备了。

...

9.28 到今天，依然还是不解封封堵的账号。


期间做了很多功课，和技术上对封包、DPI 的检测，个人基本上是防不胜防的。所以这种猫捉老鼠的游戏没用。还是乖乖的享受，或者做好跟我这样长期撕逼的准备。又或者，用腿投票吧。

看来我还是有底线的：
、、、
我只追新自己的一些常用软件，却不敢去碰生产环境的东西，特别是升级，每次都心惊胆战的。
、、、

一万种硬件一万个问题。
我从 win10 正式那天开始到现在一直用着。然后回家随时需要远程，基本是 7x24 开着。桌面机当服务器用了。
看着 lz 这么多问题，我打了三次 winver 确认是不是装的 xp。。。

不懂就要问，基本产品使用说明 /通知我觉得也是大概遵循 28 原则吧。能让 8 成常用人群明白就已经是很好的说明了。至于小众群体，不懂的还是要问吧，没有什么先进落后之分的。

我这是新建一个分支，然后其他项目需要的话就用 cherry pick。

@jimmy2010 +1

@treo 广东电信的无限卡，我在广州使用，超过 40G 的话，其实还是 4G，也不限速。但是到了 100G 之后，直接跳回 2G 的网络，我的 4G 路由直接跪了。
联通的无限也用过，超 40G 之后变成 42Mbps，超 100G 后，自助解封，变成 7.2Mbps。
总的来说还是联通的良心，至少能当一般有线网络使用了。

40G 流量之后信号转 3G,应该是你的移动 wifi 不支持电信 3G

还是选雨伞吧。。。

@lesloli
我不知道你的具体的代码原形。但给你个栗子吃一口。

test.php?password=0

<?php
$a = 'a12B3.4c56';
$b = $_GET['password'];
if( $a == (int)$b){
echo"登陆成功";
}

感觉语文好差。。。看了 lz 的附加还是没看懂。
既然不限制是否输入 123456 就能 pass，提交后直接 do_login_success(); 不就好了。。。